CVE-2025-53376
Təsvir
Dokploy, tətbiqlərin və verilənlər bazalarının yerləşdirilməsini və idarə olunmasını sadələşdirən özünə məxsus hosting dəstəkli Platform as a Service (PaaS) həllidir. Autentifikasiya olunmuş, aşağı imtiyazlı istifadəçi Dokploy hostunda ixtiyari ƏMƏLİ sistem əmrlərini icra edə bilər. docker.getContainersByAppNameMatch tRPC proseduru hücumçu tərəfindən təmin edilən appName dəyərini təmizləmədən Docker CLI çağırışına daxil edir ki, bu da Dokploy servis hesabı altında əmr inyeksiyasına imkan verir. Bu zəiflik 0.23.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- dokploy dokploy0.23.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dokploy dokploy | v < 0.23.7 | 0.23.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.